Por que é importante desligar e ligar o celular com mais frequência

Atenção dos órgãos de segurança: os smartphones viraram um dos alvos preferidos tanto de cibercriminosos quanto de hackers ligados a Estados, e muitos ataques hoje são tão discretos que quase não deixam sinais. Uma defesa surpreendentemente eficiente - e fácil de ignorar - é simples: desligar o celular completamente e ligar de novo com regularidade.

Smartphones: o elo mais frágil do dia a dia

O celular passou a concentrar o que há de mais sensível na nossa rotina: aplicativos de banco, dados de saúde, e-mails de trabalho, conversas privadas e códigos de autenticação em duas etapas. Esse “pacote completo” faz com que o smartphone seja, muitas vezes, um alvo ainda mais atrativo do que a maioria dos notebooks.

A agência nacional de cibersegurança da França, a Anssi, vem apontando um aumento expressivo, nos últimos três anos, de casos reais de telefones comprometidos para fins de vigilância e espionagem. Alertas parecidos também foram divulgados por órgãos dos Estados Unidos e do Reino Unido, que acompanham campanhas globais de spyware cada vez mais sofisticadas.

E os invasores já não dependem apenas de golpes malfeitos por SMS. Hoje eles exploram falhas em:

• Redes móveis (4G, 5G e padrões mais antigos)
• Conexões Wi‑Fi, Bluetooth e NFC
• Sistemas operacionais como Android e iOS
• Aplicativos populares baixados de lojas oficiais

Muitas ferramentas modernas de spyware ficam inteiramente na memória, apagam rastros e conseguem ser instaladas sem qualquer ação visível da vítima.

Por que desligar completamente pode “matar” spyware na hora

Especialistas em segurança destacam um ponto decisivo: parte do spyware mais perigoso não se grava permanentemente no armazenamento do aparelho. Ele roda apenas na RAM - a memória volátil que é esvaziada quando o dispositivo é desligado.

É aí que um gesto aparentemente “antigo” volta a ser poderoso: desligar o aparelho por completo.

Um desligamento de verdade força a parada de todos os processos em execução e remove ferramentas maliciosas que só existem na memória.

Quando você liga o celular novamente, a maioria dos spywares que viviam apenas na memória não volta, justamente porque não tinha uma base permanente. Isso interrompe o acesso em tempo real do atacante ao seu microfone, localização, mensagens e chamadas.

Frequência recomendada: com que regularidade desligar o celular?

Não existe um número perfeito para todos, mas muitos profissionais sugerem ao menos uma vez por semana para usuários comuns. Para quem ocupa funções mais sensíveis - como jornalistas, ativistas, executivos e servidores públicos - a recomendação costuma ser diária.

A lógica é direta: quanto menos tempo o celular fica ligado sem interrupções, menor é a janela para alguém monitorar você. Reinicializações regulares não resolvem todo tipo de malware, mas aumentam o custo e a complexidade de um ataque bem-sucedido.

Pense nisso como trancar a porta de casa todas as noites: não impede um ladrão profissional com ferramentas, mas barra uma enorme quantidade de problemas oportunistas.

Reiniciar nem sempre equivale a desligar: o detalhe que faz diferença

Aqui está o problema: muita gente toca em “reiniciar” e assume que isso equivale a um desligamento completo. Pesquisadores alertam que alguns spywares avançados conseguem simular a sequência de reinicialização: a tela apaga, aparece o logotipo, parece que o aparelho reiniciou - mas o processo malicioso continua rodando discretamente.

Por isso, órgãos como a Anssi orientam a usar o menu de energia para desligar totalmente, aguardar alguns segundos e só então ligar manualmente. É um passo mínimo, mas dificulta a sobrevivência de ameaças que dependem de permanecer ativas.

Ação	Como ajuda
Preferir desligar totalmente em vez de apenas reiniciar rapidamente	Interrompe spyware que vive na memória e restabelece conexões de rede
Repetir pelo menos 1 vez por semana	Reduz o tempo em que um atacante pode acompanhar sua rotina
Atualizar antes ou depois do desligamento	Corrige falhas conhecidas usadas para instalar malware

Conexões invisíveis do cotidiano: Wi‑Fi e Bluetooth como porta de entrada

O relatório da Anssi também chama atenção para um ponto incômodo: muitos ataques começam em conectividades que usamos no automático, especialmente Wi‑Fi e Bluetooth.

Redes Wi‑Fi falsas que parecem normais

Um golpe muito comum envolve pontos de acesso Wi‑Fi fraudulentos em locais públicos: estações, cafés, hotéis, aeroportos e até eventos. Os nomes dessas redes costumam imitar os legítimos - por exemplo, “Cafeteria_Gratis” em vez de “Cafeteria Wi‑Fi”.

Depois que você se conecta, quem controla aquele Wi‑Fi falso pode tentar:

• Interceptar dados enviados e recebidos
• Redirecionar para páginas de phishing para roubo de senhas
• Inserir código malicioso em páginas, tentando comprometer o smartphone

Um agente malicioso que se coloca entre você e o ponto de acesso pode ler ou alterar informações sensíveis enquanto elas trafegam.

Por isso, órgãos de segurança recomendam desativar o Wi‑Fi quando não estiver usando. Isso impede que o celular se conecte automaticamente, em segundo plano, a uma rede clonada.

Em iPhones, há um detalhe importante: desativar o Wi‑Fi pelo painel rápido costuma apenas desconectar temporariamente. O rádio pode continuar ativo e reconectar a redes conhecidas. Para desligar de fato, é preciso ir aos Ajustes e desativar o Wi‑Fi por lá.

Bluetooth, códigos QR e aplicativos pré-instalados

Bluetooth e códigos QR são frequentemente subestimados, mas aparecem repetidamente em relatos de incidentes reais.

• Bluetooth: mantê-lo sempre ligado abre espaço para tentativas de pareamento e exploração de vulnerabilidades por dispositivos próximos. Desligar quando não estiver em uso reduz o risco.
• Códigos QR: aqueles quadrados em cardápios, cartazes e pontos de transporte podem esconder links maliciosos. Trate como links encurtados: desconfie se a origem não for confiável.
• Aplicativos de mensagens pré-instalados: apps nativos de SMS ou chat que você nunca usa continuam presentes em milhões de aparelhos, o que os torna alvos atraentes. Desativá-los (quando possível) ou limitar permissões reduz a superfície de ataque.

Hábitos simples que fortalecem a proteção do smartphone (sem complicar a vida)

Além de desligar completamente com regularidade, as agências listam práticas básicas - e muito eficazes - para reduzir riscos:

• Ignorar e apagar mensagens inesperadas com anexos ou links
• Conferir com atenção o remetente antes de abrir arquivos, mesmo de contatos “conhecidos”
• Instalar atualizações do sistema e de aplicativos assim que forem disponibilizadas
• Desativar a conexão automática a redes Wi‑Fi conhecidas
• Evitar Wi‑Fi público para banco, e-mail corporativo ou acessos sensíveis
• Usar uma VPN confiável caso seja inevitável depender de Wi‑Fi público

A maioria dos ataques bem-sucedidos no celular depende de um instante de distração. Pequenas mudanças de rotina fecham essas brechas fáceis.

Dois reforços que valem entrar na sua rotina (e quase ninguém faz)

Além do que já foi citado, duas medidas complementares aumentam bastante a resiliência do aparelho:

• Backups regulares e verificados: manter cópias atualizadas (com teste de restauração quando possível) reduz o impacto caso você precise restaurar o smartphone às configurações de fábrica após um incidente.
• Proteção do chip e do número: ative PIN do SIM, use senha forte na conta da operadora quando disponível e desconfie de perda repentina de sinal - isso pode indicar tentativa de fraude por troca de chip (SIM swap), usada para interceptar códigos e tomar contas.

O que fazer se houver suspeita de comprometimento

Equipes de segurança recomendam que, ao receber um alerta do provedor de e-mail, do banco ou de um aplicativo de segurança indicando risco na conta ou no dispositivo, você pare e evite tomar decisões apressadas naquele aparelho.

Uma sequência mais cautelosa seria:

• Parar de digitar senhas e evitar abrir aplicativos bancários no dispositivo
• Usar outro aparelho confiável para trocar senhas críticas
• Anotar sinais estranhos: bateria drenando demais, reinicializações aleatórias, permissões incomuns
• Procurar seu time nacional de resposta a incidentes ou um profissional de TI/segurança de confiança

Na França, a Anssi orienta usuários ao CERT‑FR. No Brasil, vale consultar as páginas oficiais de cibersegurança do governo e as orientações do CERT.br/NIC.br para referências e boas práticas.

“Não sou interessante”: por que isso não te protege

É comum achar que ninguém perderia tempo mirando você. Só que campanhas em larga escala raramente escolhem vítimas pelo nome: elas varrem a internet e redes móveis atrás de aparelhos vulneráveis e exploram o que estiver ao alcance.

Um celular comprometido pode virar:

• Um trampolim para acessar sistemas da sua empresa
• Um nó de botnet para fraude ou ataques de negação de serviço
• Uma fonte de dados pessoais revendidos em mercados criminosos

Desligamentos completos regulares, uso cauteloso de Wi‑Fi e Bluetooth e atualizações rápidas formam uma espécie de “higiene digital” que protege não só você, mas também seus contatos e seu ambiente de trabalho.

Um ritual semanal simples, com impacto desproporcional

Imagine um domingo à noite típico: você coloca o celular para carregar, dá uma olhada na semana e ajusta o despertador. Incluir mais um passo - segurar o botão de energia, desligar totalmente, esperar cerca de 10 segundos e ligar novamente - quase não muda a sua vida.

Mesmo assim, esse hábito remove muitas ameaças furtivas que dependem de permanecer ativas por dias ou semanas. Combine isso com ajustes como desativar a conexão automática ao Wi‑Fi e endurecer o comportamento com links desconhecidos, e seu smartphone passa a ser um alvo muito mais difícil.

Para a maioria das pessoas, spyware avançado nunca será um problema. Porém, à medida que os ataques ficam mais ambiciosos e invisíveis, esse curto “apagão” periódico pode ser uma das melhorias de segurança mais simples - e mais eficazes - que você consegue adotar.